Delhaize-winkels draaien weer op volle toeren na cyberaanval, IT-problemen zijn nog niet voorbij
Een cyberaanval dwong zowel Albert Heijn als Delhaize afgelopen zondag om hun servers uit te schakelen. Bij Albert Heijn werd daardoor de volledige IT-infrastructuur lamgelegd, terwijl bij Delhaize vooral de leveringen aan winkels, de klantenservice en de thuisleveringen getroffen werden. Winkels konden bijvoorbeeld geen voorraad bestellen, maar kregen hun voorraad geleverd op basis van schattingen. Voortaan kunnen filiaalhouders echter gewoon weer bestellingen plaatsen, zij het via een omweg, zo laat woordvoerder Roel Dekelver weten via Het Nieuwsblad.
Voor de thuisleveringen gaat het volgens Dekelver eveneens de goede kant op. In tegenstelling tot bij Albert Heijn kon Delhaize wel boodschappen blijven leveren, al was de capaciteit daarvoor sterk verminderd. Ook daarvoor is nu een omweg aanstaande, die Delhaize dit weekend live verwacht te krijgen. Boodschappen worden vanaf dan weer zoals normaal bij de klanten geleverd.
Albert Heijn loopt wat dat betreft achter. Ook daar gaan de leveringen aan de winkels intussen weer door, maar de thuisleveringen zijn echter zeker tot en met dit weekend stopgezet. Dat heeft er simpelweg mee te maken dat heel wat interne systemen nog altijd niet operationeel zijn vanwege de cyberaanval waarbij kwaadwillenden de servers van retailgroep Ahold Delhaize probeerden binnen te dringen.
Veel details nog onduidelijk
Wat er precies is gebeurd op de servers van de Ahold-groep, waar Delhaize en Albert Heijn deel van uitmaken, is nog niet officieel bekend. Albert Heijn noemt het steeds een ‘cybersecurity-incident’, terwijl inmiddels wel duidelijk is dat het gaat om een cyberaanval waarbij kwaadwillenden de servers van het bedrijf zijn binnengedrongen of een poging daartoe hebben gewaagd.
Eerder deze week liet de supermarktketen alvast weten ‘geen aanwijzingen’ te hebben dat er klantgegevens zijn gestolen. Cybersecurityexpert Kevin Beaumont meldde eerder dat Ahold mogelijk getroffen is door ransomware. Daarbij kunnen bepaalde systemen of bestanden versleuteld raken; om ze daar weer uit te krijgen, vragen de aanvallers losgeld (ransom). Of dat ook hier daadwerkelijk het geval is, is nog niet duidelijk. Ahold wil gezien het lopende onderzoek voorlopig geen verdere details delen over de aanval.
Wel is bekend dat het bedrijf verdachte activiteit vanuit het buitenland heeft waargenomen op zijn servers. Het gaat concreet om servers uit de Verenigde Staten, Polen, Moldavië en Turkije. Het lijkt er dus wel op dat de servers van de hackers in beeld zijn gebracht. De Nederlandse politie heeft Albert Heijn daarnaast al in het openbaar verzocht om aangifte te doen van de aanval, iets wat niet vaak voorkomt. Of en wanneer Ahold met een nieuwe update komt over de algehele cyberaanval, is momenteel nog niet duidelijk.
